No kernel Linux, a seguinte vulnerabilidade foi resolvida. sunrpc: endurecer o ciclo de vida do rq_procinfo para evitar o duplo- livre A função svc_release_rqst() executa a chamada de volta dentro do rqstp->rq_procinfo->pc_release. No entanto, se um thread do trabalhador começar a processar um novo pedido e encontrar um caminho de erro precoce (por exemplo, protocolo não suportado, frame curto ou auth ruim) antes de um rq_ procinfo válido ser instalado, um gancho de lançamento stale pode ser re- activado contra o estado reutilizado do RPC anterior, resultando em uma vulnerabilidade dupla ou livre de uso. Endureça o ciclo de vida do rq_ procinfo por: 1. Garantir o svc_release_rqst() sempre limpa rq_procinfo após a chamada opcional pc_release(), independentemente de existir ou não o gancho. 2. Limpar explicitamente rq_ procinfo a pedido entrada em svc_process() antes de qualquer decodificação ou drop caminhos iniciais. 3. Garantir que o svc_process_bc() faça o mesmo na entrada do backcannel.
Isto garante que os fluxos de erro não encontrarão um ponteiro RQ_ Procinfo não- NULL estaleiro quando não houver nada para liberar. Registro de aconselhamento: GHSA- m 4 wq- 7 wv 4 - xpq 8. Identificadores relacionados: CVE- 2026 - 72220. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 16.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 16.000 Z.
Gravidade: Crítico. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.